- ID
-
ocds-pyfy63:2022-369949:obj:1
- Classification
-
CPV /
98351000
- Description
-
Infrastruktúra üzemeltetési feladatok:- A szolgáltatásokat futtató, az operációs rendszereket kiszolgáló serverek virtualizációs rétegének üzemeltetése- A virtuális infrastruktúra adatait tároló - storage - eszközök üzemeltetése- Az infrastruktúra hálózati kommunikációs rétegeit kiszolgáló elemek üzemeltetése- Tűzfalakhoz kapcsolódó feladatok listája- Egyéb az infrastruktúrán üzemeltetett, a működéshez szükséges szolgáltatások- Virtuális Infrastruktúra szolgáltatások üzemeltetéseAz Infrastruktúra főbb elemei:1. Infrastruktúra elsődleges kiszolgálók2. Infrastruktúra másodlagos - Disaster recovery site - kiszolgálók3. Hálózati kiszolgálók4. Mentési rendszer kiszolgálók5. Virtuális kiszolgálók1. Infrastruktúra elsődleges kiszolgálók:Elsődleges Nodeok:VMware vSphere High-Availability Cluster: 3x Dell PowerEdge R530Storage: DellEmc SCv3000 SASSzeparált node:Standalone VMware esxi host: Fujitsu PRIMERGY RX1330 M3Storage: Sharkoon Raid5 Storage Station2. Infrastruktúra másodlagos - Disaster recovery site - kiszolgálók:Másodlagos Nodeok: VMware vSphere High-Availability Cluster: 3x Dell PowerEdge R730Storage: Lenovo DE2000H SAS3. Hálózat kiszolgálók:Fizikai hálózat:Gateway - hálózati átjáró - tűzfal:Sonicwall NSA220 High-Availability cluster: 2x Sonicwall NSA220Switchek: 6x TP-Link 1Gbe 24pCluster switchek:2x BNT Virtual Fabric 10Gb Switch2x Netgear XS716EWifi Ap-k:3x TP-Link AP4. Mentési kiszolgálók:Fizikai:Veeam Backup & Replication Server1Standalone Backup Server: HP ProLiant DL20 G9Storage: Sharkoon Raid5 Storage StationVeeam Backup & Replication Server2Standalone Backup Server: Asus P10S-M-DC SeriesStorage: Supermicro CSE-826BE2C-R741JBOD 2UVirtuális:Veeam Backup & Replication Server3Virtual machine: 4 vCpu, 16Gb Ram, 10Tb Storage5. Virtuális kiszolgálók:MS Active Directory - tartomány vezérlők:AD Domain controller 1AD Domain controller 2MS File Szerver:File Server 1 - DFSFile Server 2 - SMBFile Server 3 - KözterületFile Server 4 - FkptMS irodai szerverek:Printserver 1Printserver 2ScanserverAdatbázis szerverek:Oracle Database Server - BLKF ÉlesOracle Database Server - BLKF TesztOracle Database Server - BLKF UATOracle Database Server - FKPTFrissítő szerver:MS WSUS ServerEmail gateway szerverek:Gateway server 1Gateway server 2Kiszolgáló szerverek:Ügyfélszolgálat:SecureAppServer - ÜSZISecureAppServer - ÜSZI TesztSecureAppServer - ÜSZI külsőParkolás funkcionalitás:SecureAppServer - Parkolás 1SecureAppServer - Parkolás 2SecureAppServer - UATSecureAppServer - OnlinePotdíjSecureAppServer - OnlinePotdíj TesztKözterület funkcionalitás:SecureAppServer - Közterület 1Terhelés elosztás, magas rendelkezésre állás:HAProxy serverBiztonsági szerverek:Antivírus szerver: ESET serverSebezhetőség felderítés, megelőzés:OpenVAS serverWazuh serverTávoli elérés:OpenVPN szerver - ManagementOpenVPN szerver - UserAccessNaplózó szerver:Graylog serverMunkafolyamat nyilvántartó rendszer:OpenProject serverLeltárkezelő szerver:IdoIT serverMonitoring:Icinga serverA parkolási szolgáltatások egyedi zónái logikai elválasztása feladatonként:-Külső elérésű online szolgáltatások, a parkolási ellenőrzési kliensek számára-SecureAppServer a parkolási szolgáltatások biztonságos kommunikációs alapja-Parkolási adatok feldolgozását, ellenőrzését végző szolgáltatások-Az parkolási szolgáltatások adatainak tárolása az adatbázisokban (Oracle) és File szervereken-Parkolási rendszert használó felhasználók és gépek hitelesítése-Parkolási rendszer mentését végző szolgáltatásokA szolgáltatások megfelelő rendszeres és biztonságos mentésének az alapját a Veeam Backup & Replication képezi, többszörös szeparált adattárolás megfelelő kialakítása mellett.A parkolási szolgáltatásoknak megfelelő biztonságos kettős hitelesítés kivitelezéséhez, a Microsoft tartományi szolgáltatása, illetve az adatbázis szintű hitelesítés kialakítása elengedhetetlen volt.A teljes rendszer monitoring felügyeletét a Icinga monitorozó rendszer látja el, ami a parkolási szolgáltatások paramétereire lett optimalizálva.Az Infrastruktúra üzemeltetési feladatai:A szolgáltatásokat futtató, az operációs rendszereket kiszolgáló serverek virtualizációs rétegének üzemeltetése:VMware High-Availability Clusterek - Magas rendelkezésre állású kiszolgáló klaszterek:VMware High-Availability Cluster - Main:-VMware HA Cluster elsődleges kiszolgáló szerverek üzemeltetése, karbantartása-VMware Cluster kiszolgálók monitorozása-VMware Cluster állapotának ellenőrzése-VMware Cluster naplóinak ellenőrzése-Cluster, kiszolgálók felmerülő hibáinak elhárítása-Cluster frissítése, patch management-Cluster vulnerability, sebezhetőség felderítése, javítása-Cluster működésének javítását célzó módosítások javaslata, kivitelezéseVMware High-Availability Cluster - Backup:-VMware HA Cluster2 tartalék kiszolgáló szerverek üzemeltetése, karbantartása-VMware Cluster kiszolgálók monitorozása-VMware Cluster állapotának ellenőrzése-VMware Cluster naplóinak ellenőrzése-Cluster, kiszolgálók felmerülő hibáinak elhárítása-Cluster frissítése, patch management-Cluster vulnerability, sebezhetőség felderítése, javítása-Cluster működésének javítását célzó módosítások javaslata, kivitelezéseA virtuális infrastruktúra adatait tároló - storage - eszközök üzemeltetése:Storage-ok:Elsődleges Nodeok:VMware vSphere High-Availability Cluster: 3x Dell PowerEdge R530Storage: DellEmc SCv3000 SASSzeparált node:Standalone VMware esxi host: Fujitsu PRIMERGY RX1330 M3Storage: Sharkoon Raid5 Storage StationMásodlagos Nodeok: VMware vSphere High-Availability Cluster: 3x Dell PowerEdge R730Storage: Lenovo DE2000H SASBackup Cluster Storage:Fizikai:Veeam Backup & Replication Server1Standalone Backup Server: HP ProLiant DL20 G9Storage: Sharkoon Raid5 Storage StationVeeam Backup & Replication Server2Standalone Backup Server: Asus P10S-M-DC SeriesStorage: Supermicro CSE-826BE2C-R741JBOD 2UVirtuális:Veeam Backup & Replication Server3Virtual machine: 4 vCpu, 16Gb Ram, 10Tb StorageStorage-okhoz kapcsolódó feladatok:- Storage üzemeltetése, karbantartása- Server kapcsolat, volume kezelés- Snapshot, Storage profile kezelés- Storage monitorozása- Storage állapotának ellenőrzése- Storage naplóinak ellenőrzése- Storage felmerülő hibáinak kezelése- Storage frissítések kezeléseAz infrastruktúra hálózati kommunikációs rétegeit kiszolgáló elemek üzemeltetése:Hálózati eszközök:- Hálózati (fizikai és virtuális) eszközök üzemeltetése- Működés ellenőrzése- Rendszeres diagnosztika- Hibaelhárítás- Virtuális tűzfalak:Elsődleges, Main tűzfalak:- PFSenseA részletes műszaki leírást a közbeszerzési dokumentumok részét képező műszaki leírás tartalmazza, melyek külön dok-ként kerülnek felcsatolásra az EKR-be.AK rendelkezik a Jusztícia Parkolás ellenőrzési és Ügyviteli rendszer licence tulajdonjogával, így ezen rendszer üzemletetése és fejlesztése a jelen közbesz eljárás tárgya